[Arquivado] Pc não; Copia e cola, Inicia em Modo de Segurança

Kaaah-rai · Abril 28, 2010

- Pessoas, por favor, me ajudem.

Já estive olhando por muitos e muitos foruns, tópicos tutoriais e etc... já fiz de tudo ( até agora )

Mas meu erro ainda continua, então seguimos com umas dúvidas primeiramente.

O fato de meu pc dar erro ao copiar e colar, arrastar para outro local, recortar, tem haver com o svchost.exe?

Se tem ou não, qual a função desse aplicativo, é normal estar aparecendo 6 no Gerenciador de taferas?

Li também que "lsass.exe" é um virus, pois o normal é "L"sass... isso é verdade? Fiquei sabendo também que esse "coizinho"

tem haver com a conexão da internet, parecendo ou não coisa da minha cabeça, mas minha net ultimamente tem caido bastante e quando desligo

o computador a luz do moden DSL desliga também... enfim...

Li também, sobre atualizações do windons que pode fluenciar essas coisas;

Formatei meu computador e começou essas coisas, antes disso então, tinha colocado um pendrive no pc, e nele continha NADFOLDER

Apos isso, começou essas loucuras, meu avira detectava todos aplicativos .exe como ameaça, desativei-o e então foi entao que nervosa

formatei a máquina; unidade do windows...imaginei que outras unidades estaria com virus, ou seja lá o que, porem, agora nenhum antivirus instala

Malwarebyte's, dá arquivo conrrompido na instalação, em uma parte de indioma, algo assim...

Bom, de acordo com essa base, queria que se alguem que entende, poderia me responder, ficaria muito grata, e mais ainda se poder me ajudar.

Segue então um log do Hijack

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 03:54:02, on 28/4/2010

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Boot mode: Normal

Running processes:

E:\WINDOWS\System32\smss.exe

E:\WINDOWS\system32\winlogon.exe

E:\WINDOWS\system32\services.exe

E:\WINDOWS\system32\lsass.exe

E:\WINDOWS\system32\svchost.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\system32\spoolsv.exe

E:\WINDOWS\Explorer.EXE

E:\Arquivos de programas\Arquivos comuns\Adobe\ARM\1.0\AdobeARM.exe

E:\WINDOWS\system32\ctfmon.exe

E:\Arquivos de programas\Windows Live\Messenger\msnmsgr.exe

E:\Arquivos de programas\Messenger\msmsgs.exe

E:\Arquivos de programas\Arquivos comuns\Nero\Lib\NMBgMonitor.exe

E:\Arquivos de programas\Orbitdownloader\orbitdm.exe

E:\Arquivos de programas\Orbitdownloader\orbitnet.exe

E:\Arquivos de programas\Java\jre6\bin\jqs.exe

E:\Arquivos de programas\Nero\Nero8\Nero BackItUp\NBService.exe

E:\Arquivos de programas\Arquivos comuns\Nero\Lib\NMIndexingService.exe

E:\Arquivos de programas\Arquivos comuns\Nero\Lib\NMIndexStoreSvr.exe

E:\WINDOWS\system32\wscntfy.exe

E:\Arquivos de programas\Windows Live\Contacts\wlcomm.exe

E:\WINDOWS\System32\svchost.exe

E:\Arquivos de programas\Mozilla Firefox\firefox.exe

C:\Arquivos de programas\Malwarebytes' Anti-Malware\mbam.exe

E:\Downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2567694

R3 - URLSearchHook: Messenger Plus Live Brazil Toolbar - {edbca961-4bf8-4cbe-8c63-a11dff9ed2d9} - E:\Arquivos de programas\Messenger_Plus_Live_Brazil\tbMess.dll

O2 - BHO: Facilitador de Leitor de Link Adobe PDF - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Messenger Plus Live Brazil Toolbar - {edbca961-4bf8-4cbe-8c63-a11dff9ed2d9} - E:\Arquivos de programas\Messenger_Plus_Live_Brazil\tbMess.dll

O3 - Toolbar: Messenger Plus Live Brazil Toolbar - {edbca961-4bf8-4cbe-8c63-a11dff9ed2d9} - E:\Arquivos de programas\Messenger_Plus_Live_Brazil\tbMess.dll

O4 - HKLM\..\Run: [NeroFilterCheck] E:\Arquivos de programas\Arquivos comuns\Nero\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [NBKeyScan] "E:\Arquivos de programas\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Arquivos de programas\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "E:\Arquivos de programas\Arquivos comuns\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [TrojanScanner] E:\Arquivos de programas\Trojan Remover\Trjscan.exe /boot

O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Arquivos de programas\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent

O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "E:\Arquivos de programas\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [MSMSGS] "E:\Arquivos de programas\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "E:\Arquivos de programas\Arquivos comuns\Nero\Lib\NMBgMonitor.exe"

O4 - Global Startup: Orbit.lnk = E:\Arquivos de programas\Orbitdownloader\orbitdm.exe

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/pt/uno1/GAME_UNO1.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Arquivos de programas\Java\jre6\bin\jqs.exe

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - E:\Arquivos de programas\Nero\Nero8\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - E:\Arquivos de programas\Arquivos comuns\Nero\Lib\NMIndexingService.exe

--

End of file - 4320 bytes

:joia:

wings · Abril 28, 2010

Boa tarde Kaaah-rai.....

*Baixe o RSIT e salve-o no desktop

*Duplo clique em RSIT

*Clique em [Continue]

*Ao término do processo, cole o relatório criado em C:\rsit\log.txt

Kaaah-rai · Abril 29, 2010

Boa noite Wings.

Está aí!

-

Logfile of random's system information tool 1.06 (written by random/random)

Run by QQQ at 2010-04-29 00:03:24

Microsoft Windows XP Professional Service Pack 2

System drive E: has 39 GB (76%) free of 51 GB

Total RAM: 1023 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 00:03:29, on 29/4/2010

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Boot mode: Normal

Running processes:

E:\WINDOWS\System32\smss.exe

E:\WINDOWS\system32\winlogon.exe

E:\WINDOWS\system32\services.exe

E:\WINDOWS\system32\lsass.exe

E:\WINDOWS\system32\svchost.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\system32\spoolsv.exe

E:\WINDOWS\Explorer.EXE

E:\Arquivos de programas\Adobe\Reader 8.0\Reader\Reader_sl.exe

E:\WINDOWS\system32\ctfmon.exe

E:\Arquivos de programas\Windows Live\Messenger\msnmsgr.exe

E:\Arquivos de programas\Messenger\msmsgs.exe

E:\Arquivos de programas\Arquivos comuns\Nero\Lib\NMBgMonitor.exe

E:\Arquivos de programas\Orbitdownloader\orbitdm.exe

E:\Arquivos de programas\Orbitdownloader\orbitnet.exe

E:\Arquivos de programas\Java\jre6\bin\jqs.exe

E:\Arquivos de programas\Nero\Nero8\Nero BackItUp\NBService.exe

E:\WINDOWS\system32\wuauclt.exe

E:\Arquivos de programas\Arquivos comuns\Nero\Lib\NMIndexingService.exe

E:\Arquivos de programas\Arquivos comuns\Nero\Lib\NMIndexStoreSvr.exe

E:\WINDOWS\system32\wscntfy.exe

E:\Arquivos de programas\Windows Live\Contacts\wlcomm.exe

E:\WINDOWS\System32\svchost.exe

E:\Arquivos de programas\Mozilla Firefox\firefox.exe

E:\WINDOWS\system32\wuauclt.exe

E:\WINDOWS\system32\msiexec.exe

E:\WINDOWS\SoftwareDistribution\Download\b0fc0e65da9af2062ab3e8b1deb62f73\update\update.exe

E:\Documents and Settings\QQQ\Desktop\RSIT.exe

E:\Downloads\QQQ.exe